堅守技術創新 釋放中國能量

先來聊聊國產化。

互聯網飛速發展的30年間，網絡攻擊逐漸走向復雜化，一次次安全事件和動蕩的國際局勢不斷將“網絡安全國產化”拎出來，讓全世界都看到了掌握核心技術的重要性。

將網絡安全系統和國產化軟硬件平臺特性結合，在技術上和工程上都有一定的挑戰性。國產化一體機不同于原有的等保一體化安全系統，現有的國產化硬件平臺，無論是CPU架構、指令集還是主板固件，和原X86體系都存在差異。雖然國產化操作系統提供了具體硬件細節的隔離抽象，但為了推出更好的產品，最大化發揮國產化硬件平臺的能力，啟明星辰重新設計規劃安全業務系統，并在國產化處理器中內置了可信加密的功能。

此次發布的啟明星辰飛騰等保一體機是國內首發的國產化等保一體機產品，核心部件處理器和安全操作系統均實現自主化。同時，在其他具有運算、存儲的核心部件方面，也已采用或正在適配自主化的部件，如擁有自主知識產權的網絡處理器、自主化的紫光華芯內存、自主化的大唐存儲固體硬盤等。

啟明星辰自成立之初，秉著打造一流的信息安全民族品牌的理念，著手研發擁有自主知識產權的入侵檢測技術，并發布全球首款硬件入侵檢測系統（IDS），這是國內網絡安全自主關鍵技術的一次突破，之后發布國產化防火墻、國產化安全網關（UTM）、國產化入侵防御、國產化視頻安全網關等多款安全產品，已成為信息安全國產化領域的龍頭企業。

凝心聚力筑等保之墻

再來說說等保。

網絡安全等級保護制度是我國網絡安全領域的基本制度，1994年到2019年12月之前，我們稱之為等保1.0時代，隨著云計算、大數據、物聯網、移動互聯網和工業控制信息系統等新興技術的發展，網絡安全需求變得更加繁雜多變，因此，等保制度在今年12月1日應運升級至2.0時代。

等保2.0相關政策法規的頒布，對如何保護信息資產有了具體的要求，明確規定了等保相應體統從實施，運維、升級整個周期都要有安全產品技術支撐。國產化等保一體機是為具有等保需求的客戶量身設計的產品，它在滿足業務和法規需求的前提下，可以有效提高安全運維效率，同時，在系統可信和供應鏈安全方面，也具備獨特的優勢。

啟明星辰從等保1.0開始，對相關法規和市場做了大量調研，推出了等保安全產品解決方案，在等保2.0制定過程中，啟明星辰也成為了唯一全部參與等保2.0三個部分（基本要求、測評要求、安全設計技術要求）起草單位的安全廠商。隨著飛騰，申威等國產化處理器逐步成熟，同步啟動了國產化網絡安全設備的研發，并在5年前投入技術力量設計可彈性擴展的軟硬件架構，啟明星辰飛騰等保一體機就是上述技術研發的成果之一。

啟明星辰飛騰等保一體機平臺基礎系統是自主研發、具備軟硬件多重加速能力的高性能網關系統，承載的不僅僅虛擬化平臺能力，它還可以通過巧妙的流量編排集成到安全服務拓撲中，配合其他安全虛擬機形成獨特的輕量級、高性價比的一站式等級保護解決方案。此解決方案的優勢在于能夠至少減少一個虛擬網元在虛擬化過程中對整機資源損耗，同時還將服務鏈中的防火墻能力提升到硬件防火墻級別。即便是不使用平臺基礎系統的防火墻能力，經過精細定制、多方面優化后的系統也能將硬件的能力利用到極致。

認真做安全 認真做產品

啟明星辰飛騰等保一體機，除了自主研發產品自帶的國產化基因，還具備高性能、高可靠性、簡化運維、靈活擴展的能力。

啟明星辰飛騰等保一體機平臺基礎系統是自主研發的安全系統，系統本身的安全加固已做到極致，在防御針對宿主機平臺的攻擊方面有天然優勢。同時，它還具備細粒度處理虛擬機之間流量的強大能力，以及集群部署的能力，極大的提高了等保一體機的可用性。

與傳統的安全建設不同，啟明星辰飛騰等保一體機天然具備了完善的綜合安全運維監管能力，可以一步輕松實現對不同安全資源的管理，真正達到解放管理員雙手、使運維更簡單的效果。

等保要求在逐年變化，防護手段也隨之變化，等保一體機解決方案具備的強大可擴展性為的就是適應這樣的變化，首先等保一體機的安全網元可以無限擴展，其次安全服務拓撲可以按需組網，千變萬化的能力足以應對任何的網絡架構要求。